[发明专利]密码生成及认证方法、装置、电子设备及介质

说明书

本公开实施例公开了一种密码生成及认证方法、装置、电子设备及介质。其中，密码生成方法，包括：对第一密码进行散列，得到散列结果；将盐值和所述散列结果进行拼接，得到拼接结果；对所述拼接结果进行散列，得到第二密码。通过盐值对密码进行散列，作为密码生成的变量，将密码和盐值的散列结果当作新密钥，从而达到防止暴力破解，增加密钥安全性的目的。

技术领域

本发明属于本公开涉及加密领域，尤其涉及一种密码生成及认证方法、装置、电子设备及介质。

背景技术

目前互联网在线服务的用户认证技术，大体框架上都使用公钥签名，私钥验签的技术。但在这个框架内，各家使用的技术各不相同。现有技术中被加密的密码是唯一固定的值，加密结果也是唯一固定的，攻击者可能通过暴力破解获取密码。

发明内容

有鉴于此，本公开实施例提供了一种密码生成及认证方法、装置、电子设备及介质，至少解决现有技术中固定值密码被破解的问题。

第一方面，本公开实施例提供了一种密码生成方法，包括：

对第一密码进行散列，得到散列结果；

将盐值和所述散列结果进行拼接，得到拼接结果；

对所述拼接结果进行散列，得到第二密码。

作为本公开实施例的一种具体实现方式，所述盐值设置有效期，且所述有效期能自定义。

作为本公开实施例的一种具体实现方式，所述对第一密码进行散列，得到散列结果的步骤之前，还包括：

响应用户请求，生成第一密码和盐值。

作为本公开实施例的一种具体实现方式，所述散列为：

使用散列算法进行散列计算。

第二方面，本公开实施例还提供了一种认证方法，包括：

响应用户请求，获取用户令牌，所述请求内包含第一方面任一所述的第二密码；

基于所述请求内的第二密码完成认证。

作为本公开实施例的一种具体实现方式，所述基于所述请求内的第二密码完成认证，包括：

获取所述请求内的第二密码；

验证所述第二密码是否正确；

如验证结果为正确，则返回用户令牌，完成认证。

第三方面，本公开实施例还提供了一种密码生成装置，包括：

密码散列模块：用于对第一密码进行散列，得到散列结果；

拼接模块：用于将盐值和所述散列结果进行拼接，得到拼接结果；

密码生成模块：用于对所述拼接结果进行散列，得到第二密码。

第四方面，本公开实施例还提供了一种电子设备，该电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有能被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行第一方面任一所述的密码生成方法；

和/或

以使所述至少一个处理器能够执行第二方面任一所述的认证方法。

第五方面，本公开实施例还提供了一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行权利要求第一方面任一所述的密码生成方法；